DE19928101C2 - Verfahren zum Steuern fremdkraftbetriebener Fensterheber, Schiebedächer und/oder Schlösser in Kraftfahrzeugen - Google Patents

Description

Die Erfindung bezieht sich auf ein Verfahren zum Steuern fremdkraftbetriebener Fensterheber oder Schlösser, insbesondere unter Anwendung eines Türsteuergerätes zur Ansteuerung mehrerer Verstelleinrichtungen einer Fahrzeugtür gemäß dem Oberbegriff des Patentanspruchs 1. Das Verfahren, das besonders vorteilhaft in Verbindung mit der Bus- Technologie anwendbar ist, ermöglicht, die Verfügbarkeit der Verstelleinrichtungen beim Ausfall von Teilen des Systems zu erhöhen und gleichzeitig die Gefahr von Fehlfunktionen zu verringern.

Aus der gattungsgemäßen Druckschrift DE 196 31 861 ist bekannt, das bei einer Fehlererkennung einer Sensoreinrichtung oder einer Bedieneinrichtung für einen Verstellantrieb durch eine Überwachungseinrichtung eine Steuerelektronik einen Notbetrieb startet.

Aus dem Stand der Technik ist bekannt, im Kraftfahrzeug zur Datenübertragung zwischen verschiedenen elektronisch gesteuerten Einrichtungen die Bus-Technologie einzusetzen. So stehen beispielsweise die einzelnen Türsteuergeräte der Türen, über die der jeweilige Fensterheber und das jeweilige Schloß gesteuert werden, untereinander und mit einem zentralen elektronischen Steuerungsmodul des Kraftfahrzeugs in Verbindung. Vom zentralen Steuerungsmodul werden Freigabesignale generiert, von denen Funktionen der Türsteuergeräte bzw. der davon gesteuerten Verstelleinrichtungen (Fensterheber, Schloß) abhängig sind.

Aus der DE 197 35 015 A1 ist bekannt, das x-by-wire-Systeme miteinander über eine Busstruktur verbunden sind und bei einem Defekt oder Ausfall eines oder mehrerer x-by- wire-Systeme diese in vordefinierte Zustände überführbar sind, um eine Sicherheitsstrategie für das Kraftfahrzeug zu ermöglichen, indem auf Art und Schwere des Defekts geschlossen und ein zum Defekt zugehöriger Ablaufplan als Sicherheitsstrategie von einer Zentraleinheit aktiviert wird.

Darüber hinaus ist bekannt, bei einem kompletten Ausfall des Bus-Systems die Türsteuergeräte automatisch in einen Notlauf-Betrieb umzuschalten, um sicherheitsrelevante, freigabeabhängige Funktionen weiterhin zu ermöglichen. Es hat sich jedoch herausgestellt, daß schon beim Ausfall eines Teils der über den Bus verbundenen Elektroniken (zentrales Modul oder dezentrale Steuergeräte) wichtige oder sogar sämtliche Funktionen der Verstellsysteme blockiert sein können, weil eine ausgefallene Elektronik nicht mehr die Daten liefern konnte, die zur Generierung der Freigabesignale notwendig waren. Infolge dessen kann es zu einer Gefährdung der Insassen eines Fahrzeugs kommen, wenn die Verstellsysteme auf Steuerbefehle nicht oder falsch reagieren. Die beschriebene Situation ist vorallem deshalb unbefriedigend, weil die technische Funktionalität der Verstellsysteme mit intakten dezentralen Elektroniken ansich uneingeschränkt weiterhin vorhanden ist.

Der Ausfall von Teilen des Bus-Systems, z. B. verursacht durch Wassereinbruch, Brand oder mechanische Einwirkungen (insbesondere Crash), kann vor allem bei unfallbedingten Notsituation zu zusätzlichen Gefährdungen führen.

Der Erfindung liegt deshalb die Aufgabe zugrunde, ein Verfahren zum Steuern fremdkraftbetriebener Fensterheber oder Schlösser, insbesondere unter Anwendung bus­ gesteuerter Türsteuergeräte zur Ansteuerung mehrerer Verstelleinrichtungen einer Fahrzeugtür zu entwickeln, das die Verfügbarkeit der Verstelleinrichtungen beim Ausfall von Teilen des Steuerungssystems erhöht und gleichzeitig die Gefahr von Fehlfunktionen verringert.

Erfindungsgemäß wird die Aufgabe durch die kennzeichnenden Merkmale des Anspruchs 1 gelöst. Die abhängigen Ansprüche geben Vorzugsvarianten der Erfindung an.

Demnach wird bei einem Ausfall eines für den Elektronikbetrieb erforderlichen externen Taktgebers ein Mikrocontroller der ansteuernden Elektronik mit seinem internen Oszillator als Taktgeber weiterbetrieben und zumindest die sicherheitsrelevanten Funktionen werden weiterhin für wenigstens einen definierten Mindestzeitraum zur Verfügung gestellt.

In Abhängigkeit von einem Fehlerbild wird so ein angepaßter spezifischer Notbetrieb aktiviert. Bei der Definition der Funktionen des Notbetriebs, also welche Funktionen noch zugelassen, eingeschränkt verfügbar oder gesperrt sind, werden auch die dem Fehlerbild entsprechenden speziellen Risiken für Fehlfunktionen berücksichtigt. Durch diese differenzierte Problemlösung wird einerseits erreicht, daß beim Auftreten von Ausfällen im System einerseits noch eine vergleichsweise hohe (gewissermaßen maximierte) Verfügbarkeit von Funktionen zur Verfügung gestellt wird und andererseits das Verletzungsrisiko minimiert wird.

Gemäß einer Variante der Erfindung, dessen Fehlerbild vom Ausfall einer für die die Generierung der Freigabesignale notwendigen Elektronik (insbesondere das zentrale Elektronikmodul) ausgeht, gehen sämtliche von Freigabesignalen abhängigen Funktionen oder Elektroniken (z. B. Türsteuergeräte) in einen solchen Notlaufbetrieb über, bei dem die sicherheitsrelevanten Funktionen (z. B. Senken der Fensterscheibe, Öffnen des Schiebedachs oder Öffnen der Türe) weiterhin für wenigstens einen definierten Mindestzeitraum zur Verfügung gestellt werden. Diese Verfahrensweise findet insbesondere Anwendung bei Verwendung von dezentralen Elektroniken (z. B. Türsteuergeräten), die über ein Bus-System miteinander und über dieses Bus-System mit wenigstens einem zugeordneten zentralen Elektronikmodul in Verbindung stehen, wobei vom zentralen Elektronikmodul auf der Basis von Eingangsdaten abhängiger Elektroniken oder Signale erzeugender Elemente (Schalter oder Sensoren) Freigabesignale für die Fensterheber, Schiebedächer und/oder die Schlösser generiert werden. Bei Bedarf leiten die einzelnen dezentralen Elektroniken Statusdaten an ein zentrales Elektronikmodul weiter.

Bei Erkennen einer Notfallsituation im Bus-System sollte ein Schloß, das sich im Zustand "safe" befindet, in einen anderen Zustand überführt werden. Ein solcher Schritt kann davon abhängig gemacht werden, daß bei Erkennen einer Notfallsituation im Bus-System ein erfolgloser Versuch, die Tür zu äffen, stattgefunden hat. Darüber hinaus kann außerdem ein automatisches Absenken der Fensterscheibe veranlaßt werden. Die kann beispielsweise mit der Bedingung verknüpft sein, daß der erfolglose Versuch, die Tür zu öffnen, eine vorgegebene Mindestzeit angedauert hat, z. B. eine Sekunde lang. Zur Detektierung des erfolglosen Versuchs, die Tür zu öffnen, kann eine Verknüpfung der Signale eines Türgrifftasters und eines Türkontaktschalters einer Tür vorgesehen sein.

Vorzugsweise wird im Notbetrieb jedes auf der Basis des Ausfalls des Taktgebers einer Elektronikeinheit aktivierte und als gültig erkannte Signal als Notsignal interpretiert. Dementsprechend führt die Betätigung des Fensterheberschalters immer zum Senken, vorzugsweise zum automatischen Senken der Fensterscheibe, unabhängig von der Richtung des Steuerbefehls. In Analogie dazu führt jede Schloßbetätigung, unabhängig von der Richtung des Steuerbefehls, stets zum Entriegeln des Schlosses und/oder zum Absenken der Fensterscheibe.

Claims (8)

1. Verfahren zum Steuern fremdkraftbetätigter Fensterheber, Schiebedächer und/oder Schlösser in Kraftfahrzeugen, die von wenigstens einer Elektronik angesteuert werden und nach dem Erkennen eines Ausfalls von Teilen von Funktionen oder elektrischen oder elektronischen Komponenten in einen Notbetrieb übergehen, dadurch gekennzeichnet, daß bei einem Ausfall eines für den Elektronikbetrieb erforderlichen externen Taktgebers ein Mikrocontroller der Elektronik mit seinem internen Oszillator als Taktgeber weiterbetrieben wird und zumindest die sicherheitsrelevanten Funktionen weiterhin für wenigstens einen definierten Mindestzeitraum zur Verfügung gestellt werden.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß im Notbetrieb, der auf der Basis des Ausfalls des externen Taktgebers aktiviert wurde, jedes als gültig erkannte Signal als Notsignal interpretiert wird, d. h.:

• - die Betätigung eines Fensterheberschalters führt unabhängig von der Richtung des Steuerbefehls immer zum Senken der Fensterscheibe, vorzugsweise zum automatischen Senken, und
• - jede Schloßbetätigung führt unabhängig von der Richtung des Steuerbefehls stets zum Entriegeln des Schlosses und/oder zum automatischen Senken der Fensterscheibe.

3. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß im Notbetrieb ein Schloß, das sich im Zustand "safe" befindet, in einen anderen Zustand überführt wird.

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, daß im Notbetrieb bei Registrierung eines erfolglosen Versuchs die Tür zu öffnen, die Fensterscheibe automatisch abgesenkt wird.

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, daß der erfolglose Versuch, die Tür zu öffnen, eine vorgegebene Mindestzeit angedauert haben muß, z. B. eine Sekunde lang, bevor ein automatisches Senken der Fensterscheibe erfolgt.

6. Verfahren nach einem der Ansprüche 4 oder 5, dadurch gekennzeichnet, daß der erfolglose Versuch, die Tür zu öffnen, durch Verknüpfung der Signale eines Türgrifftasters und eines Türkontaktschalters der Tür erkannt wird.

7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß die Taktfrequenz der Elektronik von einem Schwingquarz vorgegeben wird.

8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, daß zur Erkennung des Ausfalls ein sogenannter watch-dog oder ein clock-monitor den Betrieb überwacht.